Nokogiri has vulnerable dependencies on libxml2 and libxslt

高 8.8CVE-2021-30560 · GHSA-59gp-qqm7-cw4j · 03/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-30560 は nokogiri, chrome (google), universal forwarder (splunk) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：17.6%（全脆弱性の 97.2% より高い）。
対処：1.13.2, 91.0.4472.164, 8.2.12, 9.0.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nokogiri RubyGems	`< 1.13.2`	`1.13.2`
chrome google	`< 91.0.4472.164`	`91.0.4472.164`
universal forwarder splunk	`= 9.1.0≥ 8.2.0, < 8.2.12≥ 9.0.0, < 9.0.6`	`8.2.129.0.6`
libxslt xmlsoft	`< 1.1.35`	`1.1.35`

概要

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

NVD の説明

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

参考情報

sparklemotion/nokogiri security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2021-30560 · ADVISORY
chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html · WEB
crbug.com/1219209 · WEB
rubysec/ruby-advisory-db · WEB
sparklemotion/nokogiri · PACKAGE
sparklemotion/nokogiri release v1.13.2 · WEB
lists.debian.org/debian-lts-announce/2022/09/msg00010.html · WEB
security.gentoo.org/glsa/202310-23 · WEB
debian.org/security/2022/dsa-5216 · WEB

nokogiri のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-30560 は nokogiri, chrome (google), universal forwarder (splunk) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：17.6%（全脆弱性の 97.2% より高い）。

対処：1.13.2, 91.0.4472.164, 8.2.12, 9.0.6 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

nokogiri

RubyGems

< 1.13.2

1.13.2

chrome

google

< 91.0.4472.164

91.0.4472.164

universal forwarder

splunk

= 9.1.0≥ 8.2.0, < 8.2.12≥ 9.0.0, < 9.0.6

8.2.129.0.6

libxslt

xmlsoft

< 1.1.35

1.1.35

概要

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

NVD の説明

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

nokogiri のその他の脆弱性

すべて見る →